学認アンケート	 質問票	 (2013 年実施)	 

Q1. 一般的な項目について
Q1-1. 機関名を記入してください。
Q1-2. entityID を記入してください。
Q1-3. 利用ＩＤの範囲と概数はどれくらいになるか、差教職員・学生・その他にわけて、当てはまるものを（差し支えのない範囲で）お答えください。
Q1-3-1. 教職員の ID 数
1.

非公表

2.

教職員には発行していない

3.

500 以下4.

501-1000

5.

1001-5000

6.

5000 以上

Q1-3-2. 学生の ID 数
1.

非公表

2.

学生には発行していない

3.

500 以下4.

501-1000

5.

1001-5000

6.

5001-10000

7.

10000 以上

Q1-3-3. その他の ID 数
1.

非公表

2.

教職員と学生以外には発行していない

3.

500 以下4.

501-1000

5.

1001-5000

6.

5000 以上

Q1-4. 以下の項目に回答していただく方のお名前を記入してください。

国立情報学研究所	 
1	 学認アンケート	 質問票	 (2013 年実施)	 

Q1-4-1. お名前
Q1-4-2. ご担当
1.

IdP 運用責任者

2.

IdP 運用担当者

3.

その他記入担当

Q1-5. IdP を運用する上での根拠規則や内規の制定状況について定められていれば記入してください。
回答例!

全学情報サービスを担当する情報基盤センターの内規がある。【 URLを記入 】!

IdP 運用規則、全学サービスセキュリティポリシーがある。【 URL を記入 】!

IdP 運用規則、全学サービスセキュリティポリシーがあり、学内限定で公開されている。
!

全学サービスセキュリティポリシーが存在する。IdP はそのもとで適切に運用されている。
!

特にないが、運用責任者の管理の下、適切に運用されている。

!

規則などは特にないが、現在制定中である。

!

全学的にはテスト利用の扱いになっている。

Q2. 利用者ＩＤと属性の管理・運用について
Q2-1. 利用者ＩＤについて
Q2-1-1. 利用者ＩＤは、学務データや人事データ等、組織にとって信頼できるデータベース（Trusted DB）から作成されるように定めていますか？選択肢からもっとも当てはまりのよいものを選んでください。
1.

利用者 ID のデータベースは、Trusted DB に基づいて作成されている。

2.

利用者 ID のデータベースは、Trusted DB から作られたものではない

が、教職員や学生を直接把握している部局事務が責任を持って運用している DB から作られている。
3.

利用者 ID を作るときには、部局長印のある書類を提出し、管理者群がダブルチェックをしたうえで行っている。
国立情報学研究所	 
2	 

学認アンケート	 質問票	 (2013 年実施)	 

4.

その他

Q2-1-2. Q2-1-1 で、学務データや人事データ等、組織のメンバーを規定するＤ
Ｂに含まれないものから利用者ＩＤを作成する場合、どのようなルールで作成されていますか。
回答例!

卒業生や地域交流センター職員、関連財団職員、図書館の地域内利用者を含む臨時利用者にもＩＤを与えている。これらには、eduPersonAffiliation として staff, student, faculty 属性がつかない運用をしている。
!

人事データの Trusted DB には存在しないが、大学の業務遂行上必要な者にかぎり、利用者ＩＤを与えている。
!

本学セキュリティポリシー及び関連規定に基づき、利用者 ID を作成している。
!

組織のアカウントを持たないユーザには ID を発行しない。

Q2-1-3. 組織メンバーとそれ以外で、リリースされる属性上、両者の区別はできるようになっていますか？
1.

区別できるようになっている。

2.

区別できるようにはなっていない。

Q2-1-4. Q2-1-3.で、特にゲストアカウントを含む臨時のアカウント等について例外的な運用が認められていますか？
1.

ゲストアカウント等の作成は規則で禁止されている。

2.

ゲストアカウント等の作成は認められており、一元管理されている。

3.

ゲストアカウント等の作成は認められており、部局の裁量で作成できる。
Q2-1-5. Q2-1-4.で 2 と答えた場合、その管理体制や運用体制はどう定められていますか？（システム運用基準 8.1）
回答例!

ゲストアカウントの利用について、作成部局長が責任をとる体制にな
国立情報学研究所	 
3	 学認アンケート	 質問票	 (2013 年実施)	 っており、そのもとで IdP 管理者がアカウントを個別に発行することにしている。
!

ゲストアカウントの作成は部局の裁量でできるが、IdP は、ゲストアカウントとそれ以外の区別ができる運用になっており、ゲストアカウントはGakuNin 参加の SP にアクセスできない方策を採っている。
Q2-2. Q2-1-1〜5 によって、利用者ＩＤの属性で、IdP が保証しているものは、自組織のものに限ることが保証されている運用になっていますか？（システム運用基準 3.2）
回答例!

利用者ＩＤの属性は、Trusted DB の属性のみから計算されている。

!

他組織の属性は、この IdP では付与しない運用になっている。

Q2-3. IdP が送信する属性の信頼性は何によって保証されていますか？例えば、Q2-1-1．によって自動的に生成されるようになっていますか？（システム運用基準 3.2）また、属性について、組織が保証しているものについて具体的にお答えください。（ID の保証レベルに応じて将来のサービスの拡充に役立てることができます。
）
回答例!

利 用 者 Ｉ Ｄ の 属 性 は 、 静 的 に IdP で 決 定 で き る も の（organizationName および.jaOrganizationName）以外は Trusted DB の属性のみから計算されている。また、特にわれわれが保証しているものは以下の属性である。
!

(大学名で固定されている。要求するところにはリリース可)!

ou (所属部局名が必須で入る。要求するところにはリリース可)!

eduPersonAffiliation (メンバーの身分が入る。要求するところにはリリース可)!

eduPersonScopedAffliation (メンバーの身分が入る。要求するところにはリリース可)Q2-4. 属性情報は、システム運用基準で定めるものから選択して利用すべきであるとされています。もし、それ以外のものがあれば、認証作業部会に申請す
国立情報学研究所	 
4	 学認アンケート	 質問票	 (2013 年実施)	 

ることが必要です。GakuNin を利用するときに、これらのことは守られていますか？（システム運用基準 3.1）
1.

守られている2.

守られていない

Q2-5. 利用者ＩＤのライフサイクル管理、特に停止や廃棄についてどう規定されていますか？（システム運用基準 8.1）
回答例!

利用者ＩＤのＤＢは、管理部局である人事または学務において適切に管理されている。ＩＤのライフサイクル管理もその一環として管理されている。
!

利用者が組織を去った場合、担当部局によって失効作業が行われる体制になっている。
Q3. 共有ＩＤの禁止について
Q3-1. eduPersonPrincipalName と eduPersonTargettedID に関しては、かつて利用されていたものを再利用する場合は、最終の利用時から最低 24 ヶ月間隔をあけることを定めています。これを保証するために何が決められていますか？（システム運用基準 8.2）
回答例!

eduPersonPrincipalName については最低 24 ヶ月間は再利用されることがないような生成規則を取っている。eduPersonTargettedID については、最低２４ヶ月間再利用されないことを IdP が保証している。
!

再利用はない。

!

両属性の送出が必要となるサービスは利用していない。また、今後の利用予定もない。
Q3-2. Q3-1 の場合を除き、IdP では，同一 ID でのアクセスが同一人物からによることを保証するための方策を講じなければならないとされています。
Q3-2-1. 特に、ID とクレデンシャルの配布や管理によってこれを保証する方法を記してください。（システム運用基準 8.3）
国立情報学研究所	 
5	 

学認アンケート	 質問票	 (2013 年実施)	 

回答例!

ＩＤとパスワードの配布は、職員証・学生証を用いて本人確認を行った上で、書面で行っている。
!

ＩＤとパスワードの配布は、信頼が置ける学内便等を通して行っている。
Q3-2-2. ＩＤの共有を防止するために Q3-2-1 以外の方策を実施している場合、それを記してください。（システム運用基準 8.3）
回答例!

ＩＤの共有をしなくても業務に差支えがないようなロールと権限の管理システムをとっている。
!

ＩＤの共有がセキュリティの面から望ましくないことの啓蒙活動を行っている。
!

内規で ID の共有禁止を定めている。

Q3-2-3. 一般にクレデンシャルの質を保証したり、運用に注意を払うことによってパスワードの安全性を高める方法を定めていれば書いてください。
Q3-2-3-1. パスワードポリシーは定められていますか？
1.

パスワードポリシーを定めている。

2.

パスワードポリシーは定めていないが、啓蒙活動を積極的に行っている。
3.

パスワードポリシーは定めておらず、特に啓蒙活動なども行っていない。
Q3-2-3-2. 上記設問で「パスワードポリシーを定めている」と答えた場合、その内容を教えてください。
回答例!

一定以上の長さの指定（例えば６文字以上）!

数字や特殊文字をパスワードに組み込むことの指定!

有効期限の設定（例えば１年）
国立情報学研究所	 
6	 

学認アンケート	 質問票	 (2013 年実施)	 

Q3-2-3-3. 運用に注意を払うことで安全性を高める努力をしていますか？
回答例!

運用において１年一度の棚卸とパスワード再初期化を行うことで実質的に品質を担保している。
!

パスワードに関する事故に対しては、優先的に対応するようにしている。
!

特に定めていないが、啓蒙活動を定期的に行っている。

Q4. 個人情報保護について
Q4-1. IdP から送信される個人情報について、関係する法令その他に従うように運用されていますか？（実施要領 10）1.

関連する法令その他に従うように運用されている。

2.

関連する法令その他に従うようには運用されていない。

Q4-2. 具体的に規定はありますか？
1.

プライバシーについての具体的な規定がある。

2.

プライバシーについての具体的な規定はないが、利用者 ID とその属性は安全に運用されている。
3.

プライバシーについての具体的な規定はない。

Q4-3. 新たな SP のサービスを利用するとき、属性リリースの合意を得るためにuApprove を利用していますか？（システム運用基準 8.6）
1.

uApprove を利用している

2.

uApprove は利用していない

Q4-4. SP によっては、SP の定める属性以外が送られることを拒否するものがあります。それに対応できるようになっていますか？
回答例!

属性のリリースについては、IdP の構成変更を注意深く行うことで対応している。
国立情報学研究所	 
7	 

学認アンケート	 質問票	 (2013 年実施)	 

Q5. 一般的なセキュリティについて
Q5-1. ログの保存期間は定められていますか？システム運用基準では推奨項目になっています。（システム運用基準 8.7）
回答例!

ログは 6 ヶ月保存するように内規で決まっている。

Q5-2. 各参加機関は、自らが送信する情報の信頼性や正確性について努力義務を負うことを規定しています。これまでに記述した以外に、運用・管理上での規定があれば記してください。（システム運用基準 8.8）
Q5-2-1. 上位の全学または部局のセキュリティポリシーが定められ、それにしたがって運用されていますか？
1.

定められている。 （URL を記入）

2.

定められているが、学内限定公開の扱いである。

3.

特に定められていない。

Q5-2-2. IdP 運用に関するセキュリティポリシーが定められていますか？
1.

定められている。（URL を記入）

2.

定められているが、学内限定公開の扱いである。

3.

特に定められていない。

国立情報学研究所	 
8